零信任不是一个产品，而是一种安全思路：不因为你在内网就默认放行，每次访问都先验证身份与状态，再按需授权。
很多人第一次听到“零信任”，都会皱眉：企业连员工都不信任了，还怎么工作？其实这是一个误会。零信任并不是“谁都不信”，而是“不再因为某个位置或身份标签，就自动相信”。
先看一个老办法：城堡与护城河
传统的企业安全，像一座有护城河的城堡。
- 城墙外面是互联网，被认为危险。
- 城墙里面是内网，被认为安全。
- 只要通过城门（防火墙、VPN），进来就畅通无阻。
这个办法在业务都跑在机房里、员工都坐在办公室时很管用。可今天的情况变了：业务上了云，员工在家和出差时也要办公，合作伙伴和外包人员也要访问系统。“城墙”早已四处开口，“里面一定安全”这个前提也不再成立。
零信任的一句话定义
零信任的核心可以概括成一句话：
不预设信任；每一次访问，都要先验证、再授权，并且只给够用的权限。
注意这里的“验证”并不只发生一次。就像酒店的门卡，你拿着它能进自己的房间，却打不开别人的房门，退房后门卡也会失效。
三个关键词
身份
先弄清楚“是谁”。账号和密码只是起点，更可靠的做法是统一管理身份，并在敏感场景加上多重验证。
最小权限
确认身份之后，也不是什么都能看。财务人员访问财务系统，研发人员访问代码库，各取所需。这样即使某个账号出了问题，影响范围也有限。
持续验证
一次登录成功，并不代表整天都可信。终端状态变化、访问行为异常时，系统应当能重新判断，必要时收紧权限或中断访问。
放到一个办公场景里看
假设小王是财务，周一早上在家登录公司系统。
- 传统做法： 小王通过 VPN 接入内网，之后他的电脑可以尝试访问内网里的大量系统，只要账号密码正确，几乎不再有人过问。
- 零信任做法： 系统先确认“是不是小王本人”，再看“他的电脑是否在管理范围内、状态是否正常”，然后只开放他工作需要的财务系统。他中途换了一台陌生电脑，或者行为明显异常，系统会要求重新验证，甚至直接拒绝。
对小王来说，正常工作几乎没有变化；对攻击者来说，偷到一个账号不再等于拿到整座内网。
如果想看这套思路怎样落到具体的接入方式上，可以参考统一身份与安全接入：它从“VPN 解决了能不能连，但今天更需要回答谁能连、能访问什么”讲起，按企业核心业务、政企办公、工业现场三类场景，给出不同的落地方式。
为什么现在才需要它
有三个变化推动了这件事：
- 办公地点分散了： 在家、出差、分支机构，访问请求来自四面八方。
- 业务位置分散了： 应用既在自建机房，也在各类云平台上。
- 攻击方式变了： 越来越多的攻击利用合法账号，悄悄在内部活动，而不是直接破门。
这三点叠加起来，“靠位置判断是否可信”就越来越站不住脚。
它不是什么
- 它不是一个产品。 没有哪一套产品，买回来就等于“实现了零信任”。
- 它不是不信任员工。 它针对的是“默认放行”这个习惯，而不是某个具体的人。
- 它不是一步到位的工程。 多数企业是先从最关键的业务入手，再逐步扩大。
- 它不是万能的。 零信任能缩小攻击面、限制危害范围，但不能保证攻击永远不会发生。
小结
- 零信任是一种思路：不靠位置自动信任，而是每次访问都验证。
- 三个关键词：身份、最小权限、持续验证。
- 它不是某个产品，也不是不信任员工。